Microsoftilla ei riitä resurssit!

Paljasti vakavan Windows 8.1 -haavoittuvuuden, sai tietoturvatutkijalta haukut: "Microsoftilla ei tarpeeksi aikaa reagoida!"
http://www.mbnet.fi/artikkeli/tietokoneet/paljasti_vakavan_windows_8_1_haavoittuvuuden_sai_tietoturvatutkijalta_haukut_microsoftilla_ei_tarpeeksi_aikaa_reagoida

Aukkoa ei vieläkään ole paikattu! Kumma että linux paikataan heti, vaikka on paljon suositumpi, eli onko tuo haukkuminen vain vittuilua microsotkulle :)
1395
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

Syy ei ole resurssien puutteessa vaan siinä, että Windowsin arkkitehtuuri on alusta asti ollut aivan väärä ja sotkuinen.
Kun alusta on väärä ja sotkuinen ei sitä saa millään tempulla täysin turvalliseksi. Jokainen paikkaus yrityskin johtaa vain yhtä suurempaan sotkuun. Väärä ei oikene millään tempulla vaan se vääntyilee yhä kierommaksi enemmän.

Ei tätä kukaan järjellinen enää kestä edes katsella.

Äänestä
  • Arkkitehtuuri on kyllä joo sotkuinen.

    Plussana kyllä se, että rajapintasuunnittelua on ollut joku järkevä tyyppi tekemässä.

    Äänestä

Mutta paikataanko Linux distrot, no ei paikata,

Äänestä
  • Voitko antaa esimerkin yhdestä haavoittuvuudesta joka koskee nimenomaisesti jotain Linux-distrossa?

    Voitko antaa esimerkin yhdestä haavoittuvuudesta *NIX-maailmassa ylipäänsä jonka korjaaminen olisi vaatinut kuukausia?

    Esimerkiksi viime syyskuun 24:s julkistettu Shellshock ei ole Linux-distrossa oleva bugi, vaan Bash-shellissä, joka vastaa Wintoysin command.com:ia. Bugi löydettiin 12 päivää aikaisemmin, ja julkistamispäivänä patch oli jo jaossa. Lisätutkimuksissa tuli esille viisi siihen liittyvää haavoittuvuutta, joita paikattiin välittömästi. Lokakuun 1. julkaistiin uusi versio jossa kaikki oli paikattu.

    Chet Ramey (Bashin kehittäjä) paikkasi OTO:na yhden vakavimmista *NIX-maailmassa löydetyistä haavoittuvuuksista alle kahdessa viikossa, ja siihen liittyvät viisi muuta viikon sen jälkeen. Ramey on CWRU:n Senior Technology Architect, jolla päivän aikana varmasti riittää päätyönsäkin hoitamisessa tekemistä. Ja Microsoftille ei kolme kuukautta riitä?


    Bits©

    Äänestä

  • ­­­ kirjoitti:

    Voitko antaa esimerkin yhdestä haavoittuvuudesta joka koskee nimenomaisesti jotain Linux-distrossa?

    Voitko antaa esimerkin yhdestä haavoittuvuudesta *NIX-maailmassa ylipäänsä jonka korjaaminen olisi vaatinut kuukausia?

    Esimerkiksi viime syyskuun 24:s julkistettu Shellshock ei ole Linux-distrossa oleva bugi, vaan Bash-shellissä, joka vastaa Wintoysin command.com:ia. Bugi löydettiin 12 päivää aikaisemmin, ja julkistamispäivänä patch oli jo jaossa. Lisätutkimuksissa tuli esille viisi siihen liittyvää haavoittuvuutta, joita paikattiin välittömästi. Lokakuun 1. julkaistiin uusi versio jossa kaikki oli paikattu.

    Chet Ramey (Bashin kehittäjä) paikkasi OTO:na yhden vakavimmista *NIX-maailmassa löydetyistä haavoittuvuuksista alle kahdessa viikossa, ja siihen liittyvät viisi muuta viikon sen jälkeen. Ramey on CWRU:n Senior Technology Architect, jolla päivän aikana varmasti riittää päätyönsäkin hoitamisessa tekemistä. Ja Microsoftille ei kolme kuukautta riitä?


    Bits©

    Lisätäänpä hiukan... Bash-shell on vain yksi command.com:ia vastaavista komentotulkeista *NIX-maailmassa. Esimerkiksi oletuksilla pyörivää Debian-distroa Shellshock ei koskenut, siinä kun on oletustulkkina ollut jo edellisestä versiosta (Squeeze, julkaistu 2011) ollut Dash.

    Bits©

    Äänestä

  • ­­­ kirjoitti:

    Voitko antaa esimerkin yhdestä haavoittuvuudesta joka koskee nimenomaisesti jotain Linux-distrossa?

    Voitko antaa esimerkin yhdestä haavoittuvuudesta *NIX-maailmassa ylipäänsä jonka korjaaminen olisi vaatinut kuukausia?

    Esimerkiksi viime syyskuun 24:s julkistettu Shellshock ei ole Linux-distrossa oleva bugi, vaan Bash-shellissä, joka vastaa Wintoysin command.com:ia. Bugi löydettiin 12 päivää aikaisemmin, ja julkistamispäivänä patch oli jo jaossa. Lisätutkimuksissa tuli esille viisi siihen liittyvää haavoittuvuutta, joita paikattiin välittömästi. Lokakuun 1. julkaistiin uusi versio jossa kaikki oli paikattu.

    Chet Ramey (Bashin kehittäjä) paikkasi OTO:na yhden vakavimmista *NIX-maailmassa löydetyistä haavoittuvuuksista alle kahdessa viikossa, ja siihen liittyvät viisi muuta viikon sen jälkeen. Ramey on CWRU:n Senior Technology Architect, jolla päivän aikana varmasti riittää päätyönsäkin hoitamisessa tekemistä. Ja Microsoftille ei kolme kuukautta riitä?


    Bits©

    Vastahan täälläkin joku linkitti vuosia olleen paikkaamattoman aukon.
    Etkö itse osaa etsiä kun asia kiinnosta, kumma kun aina pitäisi olla linkittelemässä ja kädestä pitäen neuvomassa, opettele itse joskus edes vähän, omaaloitteisuutta nyt hei!

    Äänestä

  • Väärin. kirjoitti:

    Vastahan täälläkin joku linkitti vuosia olleen paikkaamattoman aukon.
    Etkö itse osaa etsiä kun asia kiinnosta, kumma kun aina pitäisi olla linkittelemässä ja kädestä pitäen neuvomassa, opettele itse joskus edes vähän, omaaloitteisuutta nyt hei!

    heihei sun omaaloitteellisuudellesi

    Sitä sama oma-aloitteellisuutta suositan sinullekin. Jos aiot menestyä täällä ajassa, ota asioista selvää, opiskele vaikka perusasioita käyttisten ominaisuuksista ensin. Sitä kautta saisimme ehkä nauttia enemmän kirkastuneemman älysi valosta noiden heiheiheittojen sijaan.

    Äänestä

  • Mikä käyttöjärjestelmä on "Linux distrot" ?

    Äänestä

  • 9ja20 kirjoitti:

    heihei sun omaaloitteellisuudellesi

    Sitä sama oma-aloitteellisuutta suositan sinullekin. Jos aiot menestyä täällä ajassa, ota asioista selvää, opiskele vaikka perusasioita käyttisten ominaisuuksista ensin. Sitä kautta saisimme ehkä nauttia enemmän kirkastuneemman älysi valosta noiden heiheiheittojen sijaan.

    Minähän tässä vähemmän tunnun tarvitsevan tietämystä asioista kuin sinä.

    Äänestä

  • m-kar kirjoitti:

    Mikä käyttöjärjestelmä on "Linux distrot" ?

    Etkö sinä tiedä mitä se tarkoittaa, sekoiletko muuten vain vai oletko menettänyt lukemisen ymmärryksen?

    Äänestä

  • Väärin. kirjoitti:

    Minähän tässä vähemmän tunnun tarvitsevan tietämystä asioista kuin sinä.

    Microsoftille ilmoittettiin kuukausia sitten ja nyt kun ei mitään tapahtunut se julkistettiin. Kohta siihen on hyökkäyskoodi, jos ei jo ole, niin ehkäpä tulee vipinää kinttuihin.

    Äänestä

  • Väärin. kirjoitti:

    Etkö sinä tiedä mitä se tarkoittaa, sekoiletko muuten vain vai oletko menettänyt lukemisen ymmärryksen?

    "Linux distrot" ei ole käyttöjärjestelmä, vaan siinä puhutaan useista käyttöjärjestelmistä.

    Se miten ripeästi mitäkin käyttöjärjestelmää paikataan, on käyttöjärjestelmä kohtaista.

    OS X:ää paikataan tosi hitaasti, joten tarkoittaako se että Windowsia paikataan hitaasti?

    Äänestä

Jaa ettet sitten kuitenkaan löydä?


Bits©

Äänestä

Kommentoi aloitusta


vuotava paska kirjoitti:

Paljasti vakavan Windows 8.1 -haavoittuvuuden, sai tietoturvatutkijalta haukut: "Microsoftilla ei tarpeeksi aikaa reagoida!"
http://www.mbnet.fi/artikkeli/tietokoneet/paljasti_vakavan_windows_8_1_haavoittuvuuden_sai_tietoturvatutkijalta_haukut_microsoftilla_ei_tarpeeksi_aikaa_reagoida

Aukkoa ei vieläkään ole paikattu! Kumma että linux paikataan heti, vaikka on paljon suositumpi, eli onko tuo haukkuminen vain vittuilua microsotkulle :)

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu